一、iso20000審核報(bào)告包括

文件符合性、一致性結(jié)論；
體系建立和運(yùn)行的基本情況；
組織環(huán)境與領(lǐng)導(dǎo)力的基本情況；
組織機(jī)構(gòu)和服務(wù)管理職責(zé)的合理性；
服務(wù)策劃的合理性；
iso20000認(rèn)證范圍、服務(wù)目錄及服務(wù)業(yè)務(wù)活動(dòng)三者之間匹配度；
服務(wù)交付方式與服務(wù)現(xiàn)場(chǎng)管理的情況；
適用于組織的iso20000（SMS）法律、法規(guī)及合同要求的識(shí)別、獲取和遵守情況（關(guān)注行政許可等要求）；
方針、目標(biāo)、風(fēng)險(xiǎn)和機(jī)遇、計(jì)劃策劃的合理性；
組織內(nèi)審與管理評(píng)審的實(shí)施基本狀況。
 

二、iso20000不符合項(xiàng)的劃分

1、嚴(yán)重不符合項(xiàng)
失敗的實(shí)施或遵守一個(gè)或多個(gè)iso20000標(biāo)準(zhǔn)適用的控制措施條款要求，因此產(chǎn)生關(guān)于對(duì)保護(hù)敏感信息的保密性、完整性和可用性測(cè)量的適當(dāng)性的嚴(yán)重質(zhì)疑，和/或一個(gè)無法接受的風(fēng)險(xiǎn)，可能未被組織的利害關(guān)系人覺察到。
整個(gè)體系控制措施或程序的實(shí)效。
2、一般不符合項(xiàng)
在一個(gè)隔離的環(huán)境中有一些適用控制措施的要求沒有被滿足，因此產(chǎn)生一些關(guān)于iso20000對(duì)敏感信息的保密性、完整性和可用性測(cè)量的適當(dāng)?shù)馁|(zhì)疑。和/或表示一個(gè)輕微的風(fēng)險(xiǎn)，可能將被組織的利害關(guān)系人覺察到。
被觀察到的一個(gè)單獨(dú)失誤，或隔離的意外事件。